セキュリティ風味なニュース 12/13

HPのノートPCソフトに未パッチの脆弱性 [ITmedia]

掲示板ソフト「Rainboard」にXSSの脆弱性--JVNなどで警告 [ZDNet]

MS Accessのエクスプロイト出現、不審なmdbファイルに注意 [ITmedia]

第六種オレオレ証明書が今後増加するおそれ [高木浩光＠自宅の日記]

「精神論」に頼らないメールセキュリティ対策とは [@IT]
園田氏は「ツールは無償ではあるが、タダではありません」という。ツールとしては無償かもしれないが、これを管理する「人への投資」が必須であるためだ

「全19省庁にメール・サーバーは約1900台，セキュリティ対策が不十分なものも」，NISC調査 [IT Pro]
……そもそも1900台も必要？

「攻撃可能なポイントを最小限に」－－Service Hardening [IT Pro]
Vistaのセキュ話

12月のワンポイントセキュリティ (クリスマスバージョン) [日本のセキュリティチームのBlog]

リバース・エンジニアリングと暗号通信 [極楽せきゅあ日記]

MSセキュリティのこの10年：ハッカーを社内に招待 [CNET]

子どもを犯罪から守れ - 携帯サイトのフィルタリング、子ども向け対策強化 [MYCOM]

内閣官房 パブコメ 「政府機関の情報セキュリティ対策のための統一基準（第３版）」 [まるちゃんの情報セキュリティ気まぐれ日記]

2007年12月12日のセキュリティホール情報 [NetSecurity]